एंडपॉइंट सुरक्षा
एंडपॉइंट सुरक्षा समाधान तैनात और प्रबंधित करें।
एंडपॉइंट सुरक्षा को NIST CSF 2.0 के परिणामों PR.PS-05 (Installation and execution of unauthorized software are prevented); DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, CMMC, HIPAA, Essential Eight और Cyber Essentials में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, DORA और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-05DE.CM-09 | Installation and execution of unauthorized software are prevented; Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | विषय परिभाषा | PR.PS-05 DE.CM-09 |
| ISO 27001 | A.8.1A.8.7A.8.19 | User endpoint devices; Protection against malware; Installation of software on operational systems | क्रॉसवॉक | A.8.1: User endpoint devices; not linked to these subcategories in the OLIR mapping. A.8.7: Protection against malware; the OLIR mapping links it to other subcategories only. A.8.19: via PR.PS-05; NIST 800-53 map: CM-7 |
| CIS v8.1 | CIS 2.5CIS 10.1CIS 2.6CIS 2.7CIS 10.2CIS 10.3CIS 10.4CIS 10.5CIS 10.6CIS 10.7 | Allowlist Authorized Software; Deploy and Maintain Anti-Malware Software; Allowlist Authorized Libraries… | क्रॉसवॉक | CIS 2.5: via PR.PS-05 CIS 10.1: via DE.CM-09 CIS 2.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): allowlist authorised libraries. CIS 2.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): allowlist authorised scripts. CIS 10.2: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): automatic anti-malware signature updates. CIS 10.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): disable autorun for removable media. CIS 10.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): scan removable media for malware. CIS 10.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): enable anti-exploitation features. CIS 10.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): centrally managed anti-malware. CIS 10.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): behaviour-based anti-malware. |
| SOC 2 | CC6.8 | Preventing or detecting unauthorized or malicious software | संपादकीय | CC6.8: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 5.2.15.2.25.3.2 | Anti-malware deployed on system components; Anti-malware detects, removes or contains known malware; Periodic scans or continuous behavioural analysis | क्रॉसवॉक | 5.2.1: via DE.CM-09 5.2.2: via DE.CM-09 5.3.2: via PR.PS-05; DE.CM-09 |
| CMMC | SI.L2-3.14.2SI.L2-3.14.4 | Malicious Code Protection; Update Malicious Code Protection | संपादकीय | SI.L2-3.14.2: Malicious code protection; NIST links it via SI-3, which its CSF references don't tie to these subcategories. SI.L2-3.14.4: Update malicious code protection mechanisms; linked via SI-3 (see above). |
| 800-53 | CM-7(5)SI-3SI-4 | Authorized Software — Allow-by-exception; Malicious Code Protection; System Monitoring | क्रॉसवॉक | CM-7(5): via PR.PS-05 SI-3: Malicious code protection is the core endpoint control; NIST's CSF 2.0 references don't link SI-3 to PR.PS-05/DE.CM-09. SI-4: via DE.CM-09 |
| HIPAA | §164.308(a)(5)(ii)(B) | Protection from Malicious Software | संपादकीय | §164.308(a)(5)(ii)(B): HIPAA puts malware protection under security awareness training, so NIST maps it to AT-2/AT-3 rather than to technical anti-malware controls. |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 6.9 | Protection against malicious and unauthorised software | क्रॉसवॉक | 6.9: via PR.PS-05; DE.CM-09; ENISA ISO map: A.8.7 |
| Essential Eight | ISM-0843ISM-1490ISM-1657ISM-1870ISM-1544ISM-1488 | Application control is implemented on workstations; Application control is implemented on internet-facing servers; Application control restricts the execution of executables, libraries, scripts…… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई DORA आवश्यकता मैप नहीं है। |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 5 | Malware protection | संपादकीय | CE 5: Anti-malware software or application allow-listing active on every in-scope device. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
एंडपॉइंट सुरक्षा के बारे में
एंडपॉइंट सुरक्षा में वर्कस्टेशन, सर्वर और मोबाइल डिवाइस पर सुरक्षा एजेंट तैनात और प्रबंधित करना शामिल है, ताकि डिवाइस स्तर पर मैलवेयर, रैनसमवेयर और अन्य खतरों का पता लगाया और उन्हें रोका जा सके। आधुनिक एंडपॉइंट डिटेक्शन और रिस्पॉन्स (EDR) समाधान पारंपरिक एंटीवायरस से आगे जाते हैं और इनमें व्यवहार विश्लेषण, खतरे की खोज (threat hunting) की क्षमताएँ, स्वचालित प्रतिक्रिया कार्रवाइयाँ और विस्तृत फ़ॉरेंसिक टेलीमेट्री शामिल होती है। संगठनों को यह सुनिश्चित करना चाहिए कि एंडपॉइंट सुरक्षा उपयोग में आने वाली सभी ऑपरेटिंग सिस्टम को कवर करे, नीतियों की एकसमान केंद्रीय प्रबंधन व्यवस्था हो, और समन्वित पहचान और प्रतिक्रिया के लिए SIEM और SOAR प्लेटफ़ॉर्म के साथ एकीकृत हो।